Académique Documents
Professionnel Documents
Culture Documents
VLANs
I. Présentation
II. Schéma du réseau
III. Configuration des Vlans
IV. Test Vlans
V. Routage inter-vlan
VI. Configuration du routeur
VII. Test Routage Vlan
I. Présentation
Dans ce tutoriel, nous allons aujourd'hui voir comment mettre en place un réseau simple
composé de 4 postes de travail, deux switchs et un routeur. Les deux switchs partageront des
VLANS et le routeur se chargera des tâches de routage inter-VLANs. Nous aborderons divers
fonction et manipulation sous des éléments de marques Cisco. Ainsi, nous régulerons plus
facilement le flux (Les vlans bloquent les adresses de diffusions), nous pourrons créer des
espaces de travail indépendants et la sécurité sera accrue car les flux réseau seront isolés.
Note : Les lignes de configuration suivantes sont à exécuter sur les deux Switchs
Nous créons également un VLAN natif dont l'explication sera faite un peu plus bas dans le
tutoriel.
Nous allons maintenant créer nos ports trunk sur les interfaces Fa0/1 de nos deux switchs. Le
port trunk va permettre, au travers des trames 802.1q de faire transiter des trames tagguées (ou
étiquetées) selon un Vlan ou un autre afin que tous les Vlan autorisés puissent passer au
travers d'un même lien. Plus clairement, c'est un port qui peut faire passer plusieurs VLAN
vers un autre élément actif. Cela permet, dans notre cas, de faire communiquer les VLANS 10
et 20 entres des éléments connectés à deux switchs différents. Sans port trunk, il faudrait une
liaison entre les switchs par VLANs.
Faisons un petit point sur le terme "native vlan"sur ce lien : vlan natif
On spécifie également les VLANS que nous souhaitons laisser passer sur notre trunk à savoir
les trames étiquetées sur les VLAN 20,30 et 99. Par défaut, toutes les VLANS peuvent passer
sur un port trunk. Si nous spécifions l'autorisation de certaines VLANs, les autres ne seront
pas acceptés à transiter. Nous allons maintenant affecter les ports voulus à nos différentes
VLANS. On présume que nous souhaitons affecter les ports Fa0/10 des deux switchs sur la
VLAN 20 et les ports Fa0/11 sur le VLAN 30, on exécute donc ces commandes sur nos deux
switchs :
Voici à présent le schéma de notre réseau, j'ai juste ajouté des détails sur les postes pour
savoir sur quel VLAN ils sont :
J'ai également ajouté des IPs à mes postes. Ceux sur la VLAN 20 appartient au réseau
"192.168.20.0/24" et ceux sur le VLAN 30 appartiennent au réseau "192.168.30.0/24".
V. Routage inter-vlan
Il se peut qu’un besoin de communication se fasse entre les deux groupes de travail. Il est
alors possible de faire communiquer deux Vlans sans pour autant compromettre leur sécurité.
Pour cela nous utilisons un routeur relié à un des deux switchs. Nous appelons ce type de
routage inter-vlan un Router-on-stick. Cela signifie que le router va, par intermédiaire d'un
seul lien physique router et faire transiter un ensemble de VLAN. On aurait également pu
mettre en place un switch de niveau trois qui aurai été capable d'effectuer les tâches de
routage inter-vlan.
Plusieurs Vlans peuvent avoir pour passerelle un même port physique du routeur qui sera
"découpé" en plusieurs interfaces virtuelles. Nous pouvons en effet diviser un port du routeur
selon les Vlans à router et ainsi créer une multitude de passerelles virtuelles avec des adresses
IP différentes.
Nous allons ensuite créer l'interface fa0/0.1 (interface virtuelle 1 de l'interface physique
fa0/0),nous dirons que ce port virtuel sur la passerelle des postes du VLAN 20 :
Nous faisons pareil pour l'interface fa0/0.2 et les postes du réseau du vlan 30